基于历史与当前短时特征的异常流量检测

作     者：李轶璋 王冼 段平 刘晓亚 陈阳 陈加忠 LI Yizhang;WANG Xian;DUAN Ping;LIU Xiaoya;CHEN Yang;CHEN Jiazhong

作者机构：中国移动通信集团湖北有限公司武汉430023 湖北城市建设职业技术学院信息工程系武汉430205 信阳职业技术学院河南信阳464000 华中科技大学计算机科学与技术学院武汉430074 

基　　金：中国移动通信集团湖北有限公司TD-SCDMA联合创新实验室项目"基于大数据流量建模的分组域核心网运维方法研究"(HBMC-3510-JS-JSZX-2015-1197) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2017年第43卷第12期

页      码：73-77页

摘      要：将移动运营商核心网络中的故障点定位到设备和端口需要分析大量数据样本,耗时较长。针对该问题,提出一种以历史数据为参照的异常流量检测方法。构建历史流量数据库,在此基础上利用短时的面积特征与梯度特征刻画网络的流量行为,及时发现异常流量,并设计分级多粒度方法定位造成异常流量的故障点。实验结果表明,与自适应阈值法、K-means聚类法和多维熵法相比,该方法能取得较好的在线异常流量检测效果,准确定位出现故障及异常流量的设备及端口。

主 题 词：网络流量 历史特征 异常流量检测 流量行为 短时特征 

学科分类：080904[080904] 0810[工学-土木类] 0809[工学-计算机类] 08[工学] 080402[080402] 0804[工学-材料学] 081001[081001] 

D　O　I：10.3969/j.issn.1000-3428.2017.12.014

馆 藏 号：203281278...